[发明专利]客户端程序监控方法、装置及客户端

说明书

技术领域

本发明涉及客户端软件信息安全检测技术领域，特别是涉及一种客户端程序监控方法、装置及客户端。 

背景技术

随着计算机与手机等行业的发展，适用于计算机或手机等客户端的软件的应用越来越广泛。另外，为了更好的共享信息，一些公司提供的软件开发工具使任何人都能开发基于某些操作系统的程序，例如，Symbian操作系统。这给大部分人带来了便利，同时满足了用户对软件多样化的需求，但是这也使得部分人利用这个工具开发出针对这些手机操作系统的病毒或者木马等恶意程序。 

因为一般的病毒或者木马程序在安装或者运行时，会占用系统资源，从而会造成计算机或手机等客户端运行速度变慢，甚至是死机，这种情况下，客户端用户会很容易察觉到病毒或者木马程序的存在，从而可以启动杀毒软件对病毒或者木马程序进行查杀。所以，有些病毒或者木马程序会在用户的客户端处于待机等闲置状态时进行安装或者运行，从而避免被用户察觉。而这些病毒或者木马程序通常会给客户端用户造成损失，例如，制造恶意扣费、恶意联网的木马程序序会通过自动跟互联网进行连接来产生流量，或者自动链接到某一网站，这就会增加使用费用。 

发明内容

本发明所要解决的技术问题是提供一种客户端程序监控方法、装置及客户端，能对处于待机等闲置状态的客户端内的程序进行监控，避免恶意程序进行危险动作。 

为了解决上述问题，本发明公开了一种客户端程序监控方法，包括以下步骤： 

监控客户端处于锁定状态后程序的动作； 

若监控到程序的动作属于锁定状态下的危险动作，则停止该动作。 

进一步地，所述锁定状态下的危险动作包括对系统构成危险的动作和/或在锁定状态下执行用户手动操作时才可以执行的动作。 

进一步地，所述锁定状态下的危险动作包括以下一种或多种： 

程序启动安装； 

程序启动上传或下载数据； 

程序启动联网； 

删除数据或卸载软件； 

关闭杀毒软件、防火墙； 

修改注册表信息。 

进一步地，所述对程序启动安装进行监控包括： 

监听程序安装通知； 

判断是否有程序安装通知，若有，则表示有程序准备安装。 

进一步地，所述对程序启动上传或下载数据进行监控包括： 

维护联网程序列表，实时记录客户端的联网状况； 

判断联网程序列表是否有新增的上传或下载内容，若有，则表示有程序启动上传或下载数据，反之，则表示没有。 

进一步地，所述对程序启动上传或下载数据进行监控通过操作系统的应用程序编程接口查找联网的程序。 

进一步地，所述监控客户端处于锁定状态后程序的动作包括： 

监控客户端的程序动作； 

若监控到程序动作改变，则查询客户端是否处于锁定状态。 

进一步地，所述监控客户端处于锁定状态后程序的动作包括： 

在客户端进入锁定状态的同时启动对客户端程序动作的监控。 

进一步地，所述若监控到程序的动作属于锁定状态下的危险动作，则停止该动作包括： 

关闭所述程序进程；或 

拦截触发所述程序动作的指令。 

进一步地，所述客户端锁定状态包括：待机、屏幕锁定或计算机锁定。 

为了解决上述问题，本发明还公开了一种客户端程序监控装置，包括： 

监控模块，用于监控客户端处于锁定状态后程序的动作； 

控制模块，若监控到程序的动作属于锁定状态下的危险动作，用于停止该动作。 

进一步地，所述控制模块包括危险动作识别子模块，用于识别对系统构成危险的动作和/或在锁定状态下执行用户手动操作时才可以执行的动作。 

进一步地，所述危险动作识别子模块包括以下一个或多个单元： 

程序安装监控单元，用于监控是否有程序启动安装； 

数据上传或下载单元，用于监控程序是否启动上传或下载数据； 

程序联网监控单元，用于监控是否有程序启动联网； 

数据删除监控单元，用于监控是否有数据的删除； 

杀毒软件、防火墙监控单元，用于监控杀毒软件防火墙是否被关闭； 

注册表信息监控单元，用于监控注册表信息是否被修改。 

进一步地，所述程序上传或下载数据单元包括： 

联网程序列表，用于实时记录客户端的联网状况。 

进一步地，所述监控模块包括：